[wrdpad05.exe] effets observés

Bonjour, voici les effets que j'ai pu observé lorsque le processus wrdpad05.exe est lancé en mémoire :

- impossibilité d'ouvrir le gestionaire des tâches (ctrl + alt + del) ou autre programme assimilé (comme process explorer par exemple)
- désactivation du service windows update
- duplication de clés pour lancements multiples de ce processus au démarrage
- tentatives multiples de contact avec des machines distantes

Je peux me débarrasser du gêneur grâce à SpyBot et à un redémarrage, et à une suppression du fichier mais il revient malgré cela tout les 3 ou 4 jours. Des suggestions (mis à part expliquer mon mécontentement à la dite machine distante via son IP) ?
Configuration: WinXP pro, KAV, SpyBot, Sygate_Personnal_Firewall

2 réponses

  • Votes
  • Date
  • Date décroissante
  1. salut alphonse
    télécharge HijackThis ici:
    http://www.hijackthis.de/downloads/hijackthis_199.zip

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (merci à balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    a+